首页龙虾技能列表 › SUPAH Wallet X-Ray — 即时钱包智能分析

🔍 SUPAH Wallet X-Ray — 即时钱包智能分析

v1.3.0

为任意 EVM 地址提供即时钱包智能分析,包括钱包年龄、交易历史、代币持有、DeFi 活动、风险标志、ENS 解析和 0-100 信任评分。支持 21+ 个 EVM 链。

0· 129·1 当前·1 累计
by @supah-based·MIT-0
下载技能包
License
MIT-0
最后更新
2026/3/22
安全扫描
VirusTotal
Pending
查看报告
OpenClaw
安全
high confidence
该技能的要求、指令和脚本与调用 api.supah.ai 的钱包分析工具一致,每次扫描通过 x402 收取 0.05 USDC 微支付。
评估建议
该技能如所宣称:查询 api.supah.ai(和公共 ENS 解析器),解析响应,写入 /tmp。安装前考虑:(1)自动微支付——每次扫描通过 x402 收取 0.05 USDC;(2)SUPAH_API_BASE 覆盖——仅指向可信端点;(3)本地持久化——结果写入 /tmp,可能包含敏感数据;(4)先在非敏感地址测试,验证外部域名可信。...
详细分析 ▾
用途与能力
名称/描述(钱包智能)与所需二进制文件(curl、node)一致,包括可选的 SUPAH_API_BASE 环境变量和调用 api.supah.ai 及 ENS 解析服务的 wallet-xray.sh 脚本。所有请求均不超出链上钱包分析范围。
指令范围
运行时指令和脚本仅调用用于分析的外部服务(api.supah.ai 和 ENS 解析端点),使用 node 解析 JSON,并将 JSON 结果写入 /tmp/wallet-xray-result.json。虽然在宣传范围内,但脚本将结果持久化到 /tmp(本地磁盘),可能包含敏感数据,其他进程/技能可能可访问。
安装机制
无安装规格(仅指令 + 一脚本)—— 最低风险交付。依赖于标准、合理的二进制文件(curl、node),这些文件在大多数系统上可用。
凭证需求
仅声明 SUPAH_API_BASE(用于覆盖 API 端点)。未请求 API 密钥、令牌或无关凭证。注意:允许 SUPAH_API_BASE 覆盖意味着用户可以将技能指向不同的端点(用于测试无害,但如果设置为攻击者控制的服务器,则可能被滥用)。
持久化与权限
always:false 且技能不修改系统或其他技能。然而,技能依赖于代理的 x402 支付能力,每次调用将自动收取 0.05 USDC 支付;如果允许代理自主调用,则可能导致无需进一步确认的重复微支付。脚本还将输出写入 /tmp,创建本地持久文件。
安全有层次,运行前请审查代码。

License

MIT-0

可自由使用、修改和再分发,无需署名。

运行时依赖

无特殊依赖

版本

latestv1.3.02026/3/22

仅发布 x402 清理。

● Pending

安装命令 点击复制

官方npx clawhub@latest install supah-wallet-xray
镜像加速npx clawhub@latest install supah-wallet-xray --registry https://cn.clawhub-mirror.com

技能文档

SUPAH Wallet X-Ray 即时识别交易对手。在与他人交易、交互合约或复制交易前,运行 X-Ray 获取完整的钱包智能分析。支持 21+ 个 EVM 链,单次扫描仅需 $0.05 USDC 微支付,无需 API 密钥。了解 x402 工作原理

数据来源:ClawHub ↗ · 中文优化:龙虾技能库
OpenClaw 技能定制 / 插件定制 / 私有工作流定制

免费技能或插件可能存在安全风险,如需更匹配、更安全的方案,建议联系付费定制

了解定制服务